SAP-C02 第 428 题
题目
To abide by industry regulations, a solutions architect must design a solution that will store a company's critical data in multiple public AWS Regions, including in the United States, where the company's headquarters is located. The solutions architect is required to provide access to the data stored in AWS to the company’s global WAN network. The security team mandates that no traffic accessing this data should traverse the public internet. How should the solutions architect design a highly available solution that meets the requirements and is cost-effective?
中文翻译：
为了遵守行业法规，解决方案架构师必须设计一种解决方案，将公司的关键数据存储在多个公共 AWS 区域中，包括公司总部所在的美国。解决方案架构师需要向公司的全球 WAN 网络提供对存储在 AWS 中的数据的访问。安全团队要求访问此数据的流量不得穿越公共互联网。解决方案架构师应该如何设计一个既满足需求又经济高效的高可用解决方案？
选项
A. Establish AWS Direct Connect connections from the company headquarters to all AWS Regions in use. Use the company WAN to send traffic over to the headquarters and then to the respective DX connection to access the data.
中文翻译：
建立从公司总部到所有正在使用的 AWS 区域的 AWS Direct Connect 连接。使用公司 WAN 将流量发送到总部，然后发送到相应的 DX 连接以访问数据。
B. Establish two AWS Direct Connect connections from the company headquarters to an AWS Region. Use the company WAN to send traffic over a DX connection. Use inter-region VPC peering to access the data in other AWS Regions.
中文翻译：
建立从公司总部到 AWS 区域的两个 AWS Direct Connect 连接。使用公司 WAN 通过 DX 连接发送流量。使用区域间 VPC 对等互连来访问其他 AWS 区域中的数据。
C. Establish two AWS Direct Connect connections from the company headquarters to an AWS Region. Use the company WAN to send traffic over a DX connection. Use an AWS transit VPC solution to access data in other AWS Regions.
中文翻译：
建立从公司总部到 AWS 区域的两个 AWS Direct Connect 连接。使用公司 WAN 通过 DX 连接发送流量。使用 AWS 中转 VPC 解决方案访问其他 AWS 区域中的数据。
D. Establish two AWS Direct Connect connections from the company headquarters to an AWS Region. Use the company WAN to send traffic over a DX connection. Use Direct Connect Gateway to access data in other AWS Regions.
中文翻译：
建立从公司总部到 AWS 区域的两个 AWS Direct Connect 连接。使用公司 WAN 通过 DX 连接发送流量。使用 Direct Connect Gateway 访问其他 AWS 区域中的数据。
答案
D
解析
正确答案：D 解析： 本题应选择 D。 正确选项： D. 建立从公司总部到 AWS 区域的两个 AWS Direct Connect 连接。使用公司 WAN 通过 DX 连接发送流量。使用 Direct Connect Gateway 访问其他 AWS 区域中的数据。 选择理由： 该选项最直接地满足题干中的关键约束。做 SAP-C02 题目时，需要同时对照题干里的限定词，例如最高性能、最低运维开销、成本效益、可靠性、可扩展性、安全性、R...